htb writeup ssti rce
Всё по теме «htb writeup ssti rce» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
Статья HTB writeup: цепочка XSS -> SSTI -> RCE пошагово
Три пейлоада и 40 минут - от Stored XSS в форме обратной связи до shell на сервере. На HackTheBox-машинах уровня Medium эта цепочка появляется с завидной регулярностью: клиент-сайд уязвимость открывает дверь в админ-панель, а там - Server-Side Template Injection с прямой дорогой к Remote Code...- Сергей Попов
- Тема
- hackthebox hackthebox writeup htb writeup ssti rce jinja2 exploitation server side template injection ssti to rce xss admin browser xss кража сессии разбор ctf машины цепочка эксплуатации
- Ответы: 0
- Раздел: Безопасность веб-приложений